На рынке кибершпионажа был выявлен серьезный арсенал, использующийся несколькими хакерскими группами для взлома iPhone на протяжении десяти месяцев. Google сообщила о наборе эксплойтов под названием Coruna, состоящем из 23 эксплойтов, собранных в пять атакующих цепочек. Хотя Apple выпустила исправления, старые версии iOS остались уязвимыми. режим блокировки успешно защищает iPhone

CISA в своей рекомендации указала три критические уязвимости (CVE-2021-30952, CVE-2023-41974, CVE-2023-43000), требуя их немедленного закрытия. Эксплойты работают на iOS начиная с версии 13 и до 17.2.1. Система Apple Lockdown и приватный режим браузера обеспечивают дополнительную защиту.

Новая информация о Coruna включает JavaScript-фреймворк с высокой защитой, который собирает данные об устройстве и подбирает подходящие эксплойты. Анализ показал, что алгоритмы эксплуатации были связаны с тремя разными операторами. Расследование Google указывает на серьезный риск, который такие уязвимости представляют для федеральных организаций и пользователей, подчеркивая важность регулярного обновления ПО.